ตกลงตอนนี้ฉันต้องการแสดงให้คุณเห็นการฉีด escrow แล้วไฟล์ที่แตกต่างกันและหน้าแตกต่างกันและฉันจะแสดงให้คุณเห็นสิ่งต่าง
ๆ ที่คุณสามารถทำได้เพื่อทำลายช่องโหว่
ดังนั้นสิ่งแรกที่ฉันจะไปที่หน้าเข้าสู่ระบบซึ่งเป็นข้อมูลผู้ใช้ของคุณ
ดังนั้นครั้งแรกที่ฉันไปที่หน้าเข้าสู่ระบบจากที่นั่นเวลานี้ฉันไปที่หน้าข้อมูลผู้ใช้
ดังนั้นพอดีหน้านี้จะแสดงข้อมูลเกี่ยวกับผู้ใช้ที่คุณให้ชื่อผู้ใช้และรหัสผ่าน
ดังนั้นฉันจะทำและฉันจะใส่รหัสผ่านของฉันในสองสามสี่ห้าหกและมันจะแสดงชื่อผู้ใช้และรหัสผ่าน D-cells
ของฉันแล้วลายเซ็นของฉันคือ
ดังนั้นคำสั่งที่ได้รับการดำเนินการที่นี่จะคล้ายกับสิ่งที่ถูกดำเนินการเมื่อคุณเข้าสู่ระบบ
ดังนั้นการเลือกเริ่มจากบัญชีที่ชื่อผู้ใช้คือสิ่งที่คุณใส่ในฟิลด์ผู้ใช้และรหัสผ่านคือสิ่งที่คุณใส่ในฟิลด์รหัสผ่าน
ดังนั้นสิ่งที่เรากำลังจะทำตอนนี้คือเราจะเห็นวิธีการใช้ช่องโหว่ประเภทนี้ในวิดีโอก่อนหน้า
เรากำลังทำมันโดยใช้กล่องข้อความโพสต์
ดังนั้นสิ่งที่คุณใส่ลงในกล่องข้อความจะถูกโพสต์โดยใช้วิธีการ POST กับเว็บแอปพลิเคชัน
ตอนนี้ช่องโหว่เหล่านี้สามารถมีอยู่ได้
ที่จะได้รับและสิ่งที่ฉันหมายถึงโดยรับคือเมื่อคุณได้รับสิ่งที่ไม่ดี
คุณจะเห็นมันที่นี่และคุณออกไป
ดังนั้นถ้าคุณดู R L
ที่นี่คุณจะเห็นว่ามันถูกส่งเป็นชื่อผู้ใช้และรหัสผ่านหนึ่งสองสามสี่ห้าหก
ขอผมลอก L ของคุณมาตรงนี้นะ
และเราจะเริ่มเล่นกับมันจาก RL และแทนที่จะทำมันบนหน้าเว็บฉันแค่ต้องการแสดงตัวอย่างที่แตกต่างกันในหลาย
ๆ ที่นั่นอาจจะไม่มีกล่องข้อความเช่นที่อาจเป็นข่าวและ ข่าว
ph
ดังนั้นเราสามารถดูตัวอย่างที่นี่ในตัวอย่างนี้มันเป็นค่าดัชนี ph
และในยุโรปที่น่าสนใจคุณอาจเห็นบางสิ่งที่เหมือนคุณใช้ BHB นั้น
และตัวอย่างเช่นแนวคิดที่คุณเรียกว่า Too-Too จากนั้นคุณสามารถลองฉีดสิ่งต่าง ๆ ในนั้นได้
ดังนั้นเราจึงมีตัวอย่างที่นี่ที่ซึ่งเรากำลังจะฉีดสิ่งต่าง ๆ
ลงในผู้ใช้ในสาขาใดก็ตามซึ่งเป็นเขตข้อมูลนี้และเรากำลังจะฉีดสิ่งที่อยู่ในที่นี่
ดังนั้นเมื่อใดก็ตามที่คุณทำแบบฝึกหัดของคุณเมื่อใดก็ตามที่คุณเห็นพารามิเตอร์เช่นนี้คุณควรพยายามฉีดพวกเขาทุกครั้งที่คุณเห็นสิ่งที่ Ph
D.
แล้วคุณมีพารามิเตอร์เท่ากับสิ่งที่พวกเขามักจะพยายามฉีดสิ่งที่อยู่ในนั้นและดูว่ามันเหมาะกับคุณ
ดังนั้นเรายังเห็นวิธีการค้นพบการฉีดและที่ใช้ในเครื่องหมายคำพูดและการใช้
ดังนั้นเราจึงทำผิดและเป็นจริงและหนึ่งเท่ากับหนึ่งแล้วและหนึ่งเท่ากับสอง
และถ้าเซิร์ฟเวอร์กำลังประมวลผลสิ่งที่เราต้องการเราก็จะรู้ว่ามีการฉีดของ Asgill
ฉันจะแสดงให้คุณเห็นอีกวิธีหนึ่งในการค้นพบช่องโหว่เหล่านี้และใช้การเรียงลำดับตามชื่อแนะนำลำดับโดยคำสั่งจะใช้เพื่อเรียงลำดับผลลัพธ์ที่เราได้รับบนหน้าจอตามคอลัมน์เฉพาะ
ดังนั้นการฉีดของเราจะเป็นแบบนี้ดังนั้นฉันจะทำตรงนั้นหนึ่งอันนี้ถ้าการฉีดมีอยู่ควรจะใช้ได้เพราะในแต่ละคำสั่งเลือกควรมีคอลัมน์อย่างน้อยหนึ่งคอลัมน์
ดังนั้นเมื่อเราพูดเรียงตามลำดับเราจะบอกว่าฉันต้องการเรียงลำดับผลลัพธ์ตามคอลัมน์แรก
ดังนั้นสิ่งนี้ควรเป็นที่ยอมรับจากฐานข้อมูลและคืนค่าจริงหรือบางสิ่งที่เราคาดหวัง
เราจำเป็นต้องเพิ่มความคิดเห็นในที่นี่และเรียกใช้รหัสนี้เพื่อให้เป็นเหมือนก่อนหน้านี้
ดังนั้นเมื่อเราทำสิ่งนี้โดยทั่วไปนี่คือที่ที่คุณอยู่และสิ่งที่จะเกิดขึ้นกับฐานข้อมูลหรือนี่คือรหัสที่ถูกเรียกใช้งานบนฐานข้อมูล
มันจะเป็นแบบนี้
ดังนั้นมันจะเป็นพนักงานที่เลือกจากชั้นเรียนของฉันที่เป็นชื่อผู้ใช้เท่ากับ Zayde และสังเกตว่ามันใกล้เคียงกับรหัสนี้อย่างไร
และเราจะทำการสั่งซื้อโดยหนึ่งและควรมีรหัสนี้ที่นี่และและความคิดเห็นความคิดเห็นนี้จะบอกล่าม escarole
ที่จะละเว้นสิ่งที่เกิดขึ้นหลังจากนั้น
ดังนั้นทั้งหมดนี้จะถูกละเว้น
ฉันกำลังคัดลอกนี่เพื่อให้คุณสามารถวางการฉีดนี้เพื่อเรียงลำดับ Zayde โดยหนึ่งลงในชื่อที่นี่และนั่นจะไป
แต่ฉันอีกครั้งฉันต้องการแสดงให้คุณเห็นวิธีที่แตกต่างในการทำโดยการฉีดผ่านเบราว์เซอร์
สิ่งที่ฉันต้องการให้คุณทราบอีกอย่างคือเมื่อคุณฉีดตัวเองเข้าไปในเบราว์เซอร์เบราว์เซอร์ควรเข้ารหัสรหัส
ตัวอย่างเช่นเครื่องหมายนี้โดยปกติเมื่อคุณวางไว้บนคุณมิฉะนั้นควรเขียนเป็นเปอร์เซ็นต์ 23
ช่องว่างตัวอย่างเช่นได้รับการแปลงเป็นร้อยละ 20 และร้อยละ 23 เป็นความคิดเห็นที่เรากำลังใช้
ดังนั้นฉันจึงคัดลอกและแทนที่เครื่องหมายทั่วไปของฉันด้วย
ตอนนี้คุณสามารถเข้ารหัสแฮช ETP ของ Google และคุณจะเห็นทางออนไลน์มีเครื่องมือออนไลน์ที่จะแปลงให้คุณ
สำหรับฉันตอนนี้ฉันรู้แล้วว่าด้านสูงสามารถแปลงเป็นเปอร์เซ็นต์ 23
นั่นคือเหตุผลที่ฉันใช้มันที่นั่น
และฉันจะกด Enter และอย่างที่คุณเห็นตอนนี้เราเห็นบางสิ่งบางอย่างที่ยอมรับไม่ผิด
แล้วมันก็แสดงข้อมูลเกี่ยวกับ Zayde 1 2 3 4 5 6 และบางอย่างที่มีลายเซ็น
ดังนั้นมันจึงไม่สนใจรหัสผ่าน
ดังนั้นการฉีดจึงใช้ได้และสั่งโดยหนึ่งดังนั้นจึงไม่ได้ทำอะไรผิด
ลองทำเลขนี้ให้เป็นหนึ่ง
ตัวเลขที่มีขนาดใหญ่มากให้ใส่ 10,000 หรือ 100,000
ดังนั้นสิ่งที่เราเห็นในตอนนี้คือฉันต้องการให้คุณเรียงลำดับผลลัพธ์ที่จะถูกส่งคืนโดยคำสั่ง select ปัจจุบันตามคอลัมน์
100000
ตอนนี้มีโอกาสที่จะไม่มีคอลัมน์ 100,000 คอลัมน์ที่ใช้ในคำสั่งเลือกนี้ดังนั้นจึงควรส่งคืนข้อผิดพลาด
ดังนั้นเมื่อฉันดำเนินการนี้คุณจะเห็นว่ามีข้อผิดพลาดและข้อผิดพลาดนั้นอยู่ในลำดับปิดและบอกเราว่ามีคอลัมน์ที่ไม่รู้จักสำหรับ 100,000
รายการ
และนี่คือสาเหตุที่ยอดเยี่ยมในขณะนี้เรารู้ว่าฐานข้อมูลกำลังดำเนินการสิ่งที่เราต้องการดังนั้นเมื่อเราบอกว่าให้เรียงลำดับผลลัพธ์ตามคอลัมน์แรกมันแสดงให้เราเห็นผลลัพธ์
ดังนั้นจึงเป็นไปตามสิ่งที่เราบอก
และเมื่อเราบอกให้เรียงลำดับผลลัพธ์ตามคอลัมน์ที่ไม่มีอยู่มันทำให้เรามีข้อผิดพลาด
ดังนั้นจึงเห็นได้ชัดว่ามีความเสี่ยงที่จะไต่ระดับการฉีด